Branchen & Regulierung
Branchenspezifische Sicherheitsanforderungen passend zur kritischen Dienstleistung umsetzen.
Ein vom BSI als geeignet festgestellter B3S kann konkretisieren, wie der Stand der Technik in einem bestimmten Anwendungsbereich umgesetzt wird. Nicht für jede Branche existiert ein passender B3S, und seine Nutzung ist nicht generell verpflichtend.
Wahrscheinlich sind Sie KRITIS-Betreiber, wenn …
- Sie eine Anlage in einem KRITIS-Sektor betreiben, etwa Energie, Wasser, Ernährung, Gesundheit, Transport oder IT.
- Ihre Anlage die Schwellenwerte der KRITIS-Verordnung überschreitet.
- Sie dem BSI nachweisen müssen, dass Ihre Sicherheit dem Stand der Technik entspricht.
Ob Ihre Anlage wirklich unter die KRITIS-Regeln fällt, hängt vom Sektor und von Schwellenwerten ab. Der Compliance Check gibt Ihnen eine erste Orientierung.
Ihr Weg mit WaPo
So nutzen Sie einen B3S.
- Der Compliance Check gibt eine erste Orientierung. Unsere Fachleute prüfen Sektor, kritische Dienstleistung und maßgebliche Schwellenwerte.
- Der vorgesehene ISMS-Bereich strukturiert Sicherheitsmaßnahmen und Nachweise entlang des für Ihren Anwendungsbereich passenden B3S.
- Geltungsbereich, Aktualität und Eignung des B3S werden für die konkrete kritische Dienstleistung geprüft.
Die wichtigsten Fragen zu B3S
Was ist ein B3S?
Ein branchenspezifischer Sicherheitsstandard (B3S) beschreibt, wie Betreiber kritischer Infrastruktur die gesetzlichen Anforderungen an die IT-Sicherheit in ihrer Branche konkret erfüllen können. B3S werden von den Branchen selbst erarbeitet und vom BSI auf Eignung geprüft.
Muss ich einen B3S umsetzen?
Nein. Ein B3S ist ein Angebot, kein Zwang. Auch wenn für Ihre Branche ein B3S existiert, können Sie die gesetzlichen Anforderungen auf andere Weise erfüllen. Der B3S macht es nur einfacher, weil er einen anerkannten Weg vorgibt.
Bin ich überhaupt Betreiber kritischer Infrastruktur?
Das hängt von Ihrem Sektor und der Größe Ihrer Anlage ab. Die KRITIS-Verordnung legt dafür Schwellenwerte fest. Der Compliance Check gibt Ihnen eine erste Orientierung, ob Sie betroffen sind.
Was hat NIS2 damit zu tun?
Die KRITIS-Regulierung und die NIS2-Richtlinie greifen ineinander. Betreiber kritischer Infrastruktur gehören zu den am strengsten regulierten Einrichtungen. Wenn Sie hier unsicher sind, hilft Ihnen auch unsere NIS2-Seite weiter.
Wie hilft WaPo Compliance bei B3S?
Der Compliance Check gibt eine erste Orientierung zur möglichen Betroffenheit. Unsere Fachleute prüfen anschließend den konkreten Anwendungsbereich. Der vorgesehene ISMS-Bereich soll Maßnahmen und Nachweise entlang eines passenden B3S strukturiert abbilden.
Finden Sie heraus, ob Sie unter die KRITIS-Regeln fallen.
In einem Erstgespräch prüfen wir Sektor, kritische Dienstleistung, Schwellenwerte und einen möglicherweise passenden B3S. Anschließend grenzen wir den erforderlichen Leistungsumfang ab.